Tietovuotojen seuranta auttaa pitämään henkilötietosi turvassa digitaalisessa maailmassa. Mitä tietovuotojen seuranta valvoo, ja mitä tehdä, jos saat tietovuotoilmoituksen?

Sähköpostiin kilahtaa viesti, jota kukaan ei halua saada: henkilötietosi ovat mukana tietovuodossa.

Nopeus on valttia, jotta tietoturvailmoituksesta selviää säikähdyksellä, kertoo liiketoimintapäällikkö Sami Hurmerinta. Hän vastaa ElisanLiittymäturva- ja Tietoturva-tuotteista ja tietää, miten henkilötiedot kannattaa internetissä suojata.

Mitä tietovuoto tarkoittaa käytännössä?

Tietovuoto tarkoittaa sitä, että nettipalvelusta, johon olet rekisteröitynyt, on varastettu tietoja. Yleensä rikolliset varastavat käyttäjätietoja, joita he toivovat voivansa käyttää omiin tarkoituksiinsa.

– Vaikka itse toimisi kuinka vastuullisesti, et voi sille mitään, jos vaikkapa kuntosalisi käyttäjärekisteri varastetaan. Rikolliset kokeilevat jatkuvasti hyökätä erilaisiin palveluihin ja viedä niistä tietoja, Hurmerinta kuvailee.

Vuodetut tiedot voivat olla esimerkiksi kirjautumistietoja, henkilötietoja tai maksuvälinetietoja.

Pahimmillaan tietovuoto voi johtaa taloudellisiin menetyksiin tai jopa identiteettivarkauteen. Äärimmäisenä tapauksena suomalaiset muistavat terapiakeskus Vastaamon tietovuodon ja siitä seuranneen kiristyksen.

Mitä tietovuotojen seuranta valvoo?

Tietovuotojen seuranta on palvelu, joka tarkkailee verkkoa ja tietokantoja sen varalta, että henkilötietosi ovat joutuneet vääriin käsiin.

Tietovuotojen seuranta etsii automaattisesti esimerkiksi kirjautumistietoja, kuten sähköpostiosoitteiden ja salasanojen yhdistelmiä, henkilötietoja, kuten henkilötunnuksia ja osoitetietoja, tai taloudellisia tietoja, kuten luottokorttinumeroita.

– Idea on sama kuin haittasivujen estossa. Palvelu seuraa ja skannaa nettiä ja darkwebiä herkeämättä, 24/7. Jos jostain palvelusta väitetään viedyn tietoja, se huomataan, Hurmerinta selittää.

Kun käytössäsi on tietovuotojen seuranta, saat sähköpostiin automaattisesti ilmoituksen ja toimintaohjeet tietovuodon sattuessa. Yleensä saat myös tietää, mitä tietoja on mahdollisesti vuodettu.

Tietovuotojen seuranta kuuluu osana sekä Elisa Liittymäturvaan että Elisa Tietoturvaan. Liittymäturvassa seuranta koskee vain yhtä sähköpostiosoitetta, kun taas Elisa Tietoturva seuraa laajemmin jopa 10 eri sähköpostiosoitetta tai vaikkapa luottokortti-, passi- tai henkilötietoja.

Tietovuotojen seuranta toimii Elisa Tietoturva -sovelluksessa, josta näkee, missä tietovuodoissa omat tiedot ovat olleet mukana.

Mitkä tiedot ovat kriittisiä suojata?

Yleinen ja vaarallinen asia, joka tietovuodossa päätyy rikollisille, on sähköpostiosoitteen ja salasanan yhdistelmä.

– Erityisen huono tilanne on, jos on käytetty samaa yhdistelmää joka paikkaan. Rikolliset voivat kokeilla sitä erilaisiin palveluihin.

Jos kyseessä on sähköpostin salasana, rikolliset voivat päästä käsiksi vaikkapa Gmail- tai Outlook-palveluihin.

– He voivat muuttaa salasanasi niin, että et itse enää pääse kirjautumaan minnekään. Taloudellisten vahinkojen lisäksi tästä aiheutuu inhimillistä stressiä, huolta ja selvittelyä, Hurmerinta varoittaa.

Miten tulee toimia, jos omat tiedot vuodetaan?

Jos saat ilmoituksen tietovuodosta, tulee toimia nopeasti.

Tärkeintä on vaihtaa salasana vuodettuun palveluun ja mahdollisiin muihin palveluihin, joihin olet käyttänyt samoja kirjautumistietoja. Salasanojen vaihto kannattaa tehdä heti, jos edes epäilee tietovuotoa.

Hurmerinta neuvoo reagoimaan pikaisesti, oli kyse sitten tietovuotoilmoituksesta tai vaikkapa epäilyttävästä tilitoiminnasta.

– Jos huomaat veloituksia, joita et tunnista, ole heti pankkiin yhteydessä. Jos veloitukset on selvästi tehty vaikkapa ulkomailla, kortti tulee sulkea välittömästi.

Jos tietovuodosta on aiheutunut esimerkiksi taloudellista haittaa, tulee tehdä rikosilmoitus poliisille. Rikosilmoitus voi olla myös edellytys esimerkiksi vakuutuskorvausten saamiselle.

Elisa Tietoturva Täysturvaan kuuluu identiteettivarkausvakuutus, johon sisältyy taloudellisen korvauksen lisäksi keskusteluapua psykologilta.

Jos epäilet, että omat tiedot tai pankkitunnukset ovat vuotaneet, voi olla syytä hakea luottokieltoa. Luottokielto varmistaa, että kukaan ei pääse hakemaan luottoa nimissäsi.

Kielto voi haitata arjen sujumista, mutta siihen voi turvautua myös väliaikaisesti. Ehdottomasti luottokielto kannattaa hankkia, jos joku on jo hakenut luottoa nimissäsi.

Miten suojaat tilisi tietovuodoilta?

Tietovuotojen seuranta auttaa havaitsemaan tietovuodot, mutta omia tietojaan voi suojata myös etukäteen.

Hurmerinta kehottaa ennen kaikkea välttämään saman salasanan käyttöä eri palveluissa.

Moni käyttää kuitenkin lukuisia eri palveluita, joten monien eri salasanojen muistaminen ei ole mahdollista. Avuksi Hurmerinta suosittelee tietoturvapalvelua, johon sisältyy salasanapankki, joka luo automaattisesti vahvan salasanan ja muistaa sen puolestasi. Myös salasanapankki kuuluu Elisa Tietoturvaan.​

– Palvelun luoma salasana on aina eri, jolloin isoin ongelma poistuu. Salasanapankkia kannattaa kuitenkin käyttää vain, jos käytössä on kaksi eri laitetta. Jos toinen laite vaikkapa katoaisi, pystyt silti palauttamaan salasanasi, Hurmerinta neuvoo.

Hurmerinta suosittelee myös käyttämään mobiilivarmennetta tunnistautumiseen pankkitunnusten sijaan.

Rikollisten on helpompi hyödyntää pankkitunnuksia kuin Mobiilivarmennetta rahan hankkimisessa, siksi pankkitunnukset ovat rikollisten ykköskohde.

Lisäksi Hurmerinta neuvoo suhtautumaan varauksella omien tietojen jakamiseen internetissä. Hän suosittelee täyttämään vain pakolliset kirjautumistiedot.

– Kannattaa pysähtyä miettimään, miksi palvelun tulisi saada kaikki tiedot? Onko pakko syöttää esimerkiksi syntymäaika tai osoite täysin oikein, ja onko niitä pakko edes laittaa?

Lue myös:​

​Tarkista, onko tietovuoto osunut kohdallesi​

​3 hyvää syytä hankkia mobiilivarmenne​